Alle Ausgaben

Ausgabe #005: Über Nacht weg.

Zum ersten Mal hat nicht ein Anbieter ein KI-Modell abgeschaltet, sondern eine Regierung. Warum dieser eine Fall fast alles verändert, was du über KI denken solltest.

Ausgabe #005: Über Nacht weg.

Zum ersten Mal hat nicht ein Anbieter ein KI-Modell abgeschaltet, sondern eine Regierung. Warum dieser eine Fall fast alles verändert, was du über KI denken solltest.

Hey,

normalerweise bekommst du hier eine ruhige Idee der Woche, ein paar kuratierte News und einen Gedanken zum Mitnehmen.

Heute nicht.

Das hier ist eine Spezialausgabe. Weil gerade etwas passiert, das zu groß ist, um es in drei Zeilen im Quick Scan abzuhandeln.

Zum ersten Mal in der Geschichte der KI wurde ein Spitzenmodell nicht von seinem Anbieter abgeschaltet, sondern von einer Regierung.

Die meisten Menschen scrollen das gerade als die nächste Tech-Schlagzeile vorbei. Ich glaube, das ist einer der wichtigsten Momente, die wir in diesem Feld bisher erlebt haben.

Also lass uns kurz durchatmen und das in Ruhe einordnen.

Was gerade wirklich passiert

Vor gut einer Woche hat Anthropic zwei neue Modelle vorgestellt. Claude Fable 5, die öffentliche Version. Und Claude Mythos 5, dasselbe Modell, nur stärker und nur für ausgewählte Partner.

Fable 5 war kein normales Update. Laut Artificial Analysis stieg es direkt auf Platz eins ihres Intelligence Index ein, fast fünf Punkte vor dem stärksten Modell, das nicht von Anthropic kommt.

Es war, zumindest nach diesen Messungen, das stärkste öffentlich zugängliche KI-Modell der Welt.

Und dann kam Freitagabend ein Brief.

Anthropic schreibt, die US-Regierung habe mit Verweis auf nationale Sicherheit verlangt, den Zugang zu Fable 5 und Mythos 5 für alle ausländischen Staatsbürger zu sperren. Nicht nur außerhalb der USA. Auch für nicht-amerikanische Mitarbeiter innerhalb von Anthropic selbst.

Weil sich das technisch nicht sauber trennen ließ, hat Anthropic beide Modelle für alle abgeschaltet.

Wer mitten in einer Session war, bekam plötzlich nur noch Fehlermeldungen.

Der Moment, der mir Gänsehaut gemacht hat

Kurz danach passierte etwas, das ich so noch nie gesehen habe.

Artificial Analysis schrieb: Zum ersten Mal überhaupt ist ihre Intelligenz-Kurve rückwärts gegangen.

Nicht weil ein Modell schlechter wurde. Sondern weil das beste einfach verschwunden ist.

Lies den Satz nochmal. Der Fortschritt ist nicht stehengeblieben. Er wurde zurückgedreht. Per Anweisung.

Dann wurde es schmutzig

Erst war es ein Gerücht, dann bestätigten es mehrere Medien wie Fortune und The Information: Der erste Alarm kam ausgerechnet von Amazon. Konkret von Andy Jassy, dem CEO. Amazon ist einer der größten Investoren von Anthropic.

Amazon-Forscher hatten das Modell selbst dazu gebracht, eigentlich gesperrte Informationen über Cyberangriffe auszugeben. Und genau das haben sie dann der Regierung gemeldet.

Dein eigener Großinvestor trickst dein Modell aus und meldet dich bei der Regierung. So etwas kann man sich nicht ausdenken.

Am Sonntag rekonstruierte Politico, wie chaotisch dieser Freitag wirklich war. Während die halbe US-Regierung versuchte, Anthropic zu erreichen, war CEO Dario Amodei in einem Wellness-Retreat und kaum erreichbar. Erst am Nachmittag kamen drei angespannte Telefonate zustande.

Und ab hier widersprechen sich beide Seiten komplett. Anthropic sagt, man habe eine Frist von neunzig Minuten bekommen, um die Modelle abzuschalten. Das Weiße Haus sagt, man habe es vorher stundenlang im Guten versucht.

Anthropic flog daraufhin seine Top-Techniker nach Washington, um der Regierung zu beweisen, dass man die Modelle sicher kontrollieren kann.

Und es kam noch eine Wendung dazu: Laut Semafor und The Verge soll eine China-nahe Gruppe Zugriff auf Mythos gehabt haben. Das könnte der eigentliche Auslöser gewesen sein. Bestätigt ist das nicht, und Anthropic sagt, China sei in den Gesprächen nie Thema gewesen.

Und dann wurde klar: Es geht kaum noch um den Jailbreak

Die eigentliche Wendung kam zu Wochenbeginn, wieder über Axios. Anthropic hatte eine Cybersicherheits-Expertin engagiert, um Amazons Befunde zu prüfen und der Darstellung der Regierung zu widersprechen. Die Regierung stufte sie prompt als radikale Demokratin ein, und öffentlich gelobt wurde sie ausgerechnet von jemandem, den Trump kurz zuvor gefeuert hatte. Das half nicht.

Hinter den Kulissen beschreiben Beamte eine Firma, die nicht weiß, wie man mit dieser Regierung spricht. Es sei, als würden beide Seiten verschiedene Sprachen reden. Eine Quelle wird deutlich: Man habe Anthropic eine Chance geben wollen, und jetzt fühle man sich vorgeführt. Wörtlich: Sie haben uns reingelegt.

Inzwischen sitzt Anthropic mit dem Handelsministerium, der CIA und dem Wissenschaftsberater des Weißen Hauses zusammen, um die Einhaltung der Cyber-Verordnung zu klären.

Und damit verschiebt sich die ganze Geschichte. Die technische Frage, ob Fable 5 sich überhaupt knacken lässt, ist fast zweitrangig geworden. Das hier ist die Geschichte einer Firma, die politisch den Raum verliert.

Warum das größer ist als Anthropic

So weit die Fakten. Jetzt der Teil, der mich wirklich beschäftigt.

Hier wird KI zum ersten Mal sichtbar nicht mehr wie ein Produkt behandelt, sondern wie strategische Infrastruktur.

Wenn ein Modell stark genug wird, entscheidet am Ende nicht mehr die Firma über den Zugang. Sondern Politik.

Und es steckt eine bittere Ironie in der Sache. Anthropic ist die Firma, die ihre eigene Technologie immer wieder mit einer Atombombe vergleicht und am lautesten vor den Gefahren der KI warnt. Dieselbe Firma baut das mächtigste Modell der Welt, macht es zugänglich, und wirkt dann überrascht, als die Regierung genau diese Gefahr ernst nimmt.

Für Europa ist das ein Weckruf, den ich kaum laut genug schreiben kann.

Die stärksten Modelle kommen aus den USA. Die Cloud kommt aus den USA. Der Compute kommt aus den USA.

Dann bist du nicht souverän. Dann bist du Nutzer.

Und als Nutzer kann dein Zugang über Nacht weg sein. Nicht wegen eines technischen Fehlers, sondern wegen einer politischen Entscheidung, die tausende Kilometer entfernt getroffen wird.

Genau deshalb ist das hier auch die beste Werbung für Open Source seit langem.

Ein offenes Modell, das jeder selbst betreiben kann, lässt sich von keiner Regierung über Nacht abschalten.

Du musst kein Open-Source-Fanatiker werden. Aber jeder, der KI ernst nimmt, sollte gerade verstehen, warum offene Modelle so wichtig sind und warum genau sie der beste Schutz gegen so einen Moment sind.

Und ganz ehrlich: Für mich passt da noch einiges nicht sauber zusammen. Die widersprüchlichen Aussagen. Die Rolle von Amazon. Die unbestätigte China-Spur. Das riecht nach einer Geschichte, deren wahre Version wir noch nicht kennen.

Stand jetzt sind beide Modelle weiter offline, es gibt kein Datum für eine Rückkehr, und die Fronten sind verhärtet. Ich bin sehr gespannt, was in den nächsten Tagen rauskommt.

Eine Sache ist für mich aber jetzt schon die Lehre aus dem Ganzen:

Wer die KI nicht besitzt, auf die er baut, dem kann man sie über Nacht wegnehmen.

7 Tage, 7 Jahre: Quick Scan

Damit du nicht denkst, sonst sei diese Woche nichts passiert. Der Rest der KI-Welt lief natürlich weiter:

  1. OpenAI wird von mehreren US-Bundesstaaten untersucht
    Mein Take: KI wird nicht mehr nur an Benchmarks gemessen, sondern an Produktdesign, Datenflüssen und dem Schutz vulnerabler Nutzer. Genau das ist die Verantwortungsschicht, die jetzt kommt.

  2. Meta und Microsoft drehen von Token-Maxing zu Token-Management
    Mein Take: Mehr Tokens sind nicht mehr automatisch Fortschritt. Wer KI ernsthaft nutzt, braucht Budgets, Modellrouting und Wirkungsmessung, keine internen Verbrauchs-Leaderboards.

  3. OpenAI startet ein Partnernetzwerk mit 150 Millionen Dollar
    Mein Take: Der Engpass bei Enterprise-KI ist nicht das Modell, sondern die Übersetzung in echte Arbeit. Use-Cases, Workflows, Adoption. Da entscheidet sich der Wert.

  4. Google macht Markdown-Wissen für KI-Agenten portabel
    Mein Take: Das ist fast eins zu eins die Architektur, auf die ich mit PersonalOS setze. Lesbare Dateien, klare Metadaten, Agenten als Ausführungsschicht. Markdown ist kein Retro, sondern Infrastruktur.

  5. KPMG zieht einen KI-Report wegen erfundener Fallstudien zurück
    Mein Take: KI-Kompetenz heißt nicht, Reports schneller zu füllen. Es heißt, Quellen und Wahrheit sauberer zu machen. Ungeprüfte Autoritätsketten sind das eigentliche Risiko.

  6. Microsoft SkillOpt verbessert ein Modell über eine trainierte Markdown-Datei
    Mein Take: Skills werden zur Prozessschicht für Agenten. Aus Prompts werden versionierte, testbare, optimierbare Fähigkeiten. Genau so baue ich meine eigenen Systeme.

Von mir diese Woche

Ich habe die ganze Geschichte auch als kurzes Video aufgearbeitet, mit der kompletten Timeline und der Einordnung. Hier kannst du es dir ansehen.

Und wenn du die komplette Timeline mit allen Quellen lieber in Ruhe nachlesen willst: Ich habe daraus eine Chronik gebaut, die du hier findest:

Wir werden sehen, wie diese Geschichte ausgeht.

Wir hören uns

Vincent